Що 2025 рік принесе ринку кіберстрахування?

Активний страховий провайдер оцінює перспективи ринку на наступний рік.

Очікується, що ринок кіберстрахування залишиться м'яким у 2025 році, але оскільки загроза програм-вимагачів посилюється, провайдери та клієнти повинні розглянути свої варіанти вже зараз.

Експерти стверджують, що використання програм-вимагачів продовжить зростати в наступному році, оскільки зловмисники стануть більш агресивними в своїх атаках на критичні сектори, такі як охорона здоров'я та телекомунікації.

Згідно зі звітом Коаліції активних страхових провайдерів, кібер-готовність залишатиметься головним пріоритетом наступного року. Організації повинні переконатися, що вони можуть виконувати основні завдання під час цифрових збоїв, а також оцінити свою здатність до фінансового відновлення після цифрових збоїв.

Ринок кіберстрахування залишається м'яким

Незважаючи на ці ризики, очікується, що ринок кіберстрахування залишиться м'яким у 2025 році, але з ознаками уповільнення падіння. Згідно зі звітом Коаліції активних страхових провайдерів, зниження цін оцінюється в однозначних цифрах від 5% до 7%.

"У певний момент масштабна подія призведе до того, що перестраховики та роздрібні страхові компанії почнуть знижувати ціни, але до того, як це станеться, пройде певний час", – зазначає Коаліція.

Деякі провайдери кіберстрахування в цей час знизили ціни на андеррайтинг, щоб збільшити свої доходи. Хоча це може принести позитивні результати в короткостроковій перспективі, це може мати негативні наслідки для постачальників керованих послуг (MSP) та їхніх клієнтів, йдеться у звіті. "Послаблення правил андеррайтингу призводить до послаблення практики безпеки, що означає більш дорогі інциденти і жорсткі розмови між MSP та їхніми клієнтами".

Програми-вимагачі продовжують набирати популярність

Цього року ми стали свідками кількох сукупних кібер-ризиків – кібератаки на Change Healthcare, CDK Global та CrowdStrike, зокрема, призвели до збитків у сотні мільйонів доларів. Вимоги вірусів-вимагачів також досягли в середньому 1,3 мільйона доларів у першому півріччі. Хоча жодна з цих атак поки що не завдала значної шкоди індустрії, як передбачають моделі, ці події, ймовірно, триватимуть і стануть частішими в найближчі роки.

Зловмисники також можуть використовувати інші форми атак. Починає з'являтися практика використання глибоко підроблених відео, хоча не очікується, що вони стануть широко розповсюдженим варіантом наступного року, оскільки вимагають занадто багато обчислювальних потужностей для виконання. Натомість очікується, що кіберзловмисники використовуватимуть штучний інтелект для вдосконалення фішингових електронних листів і клонування голосів.

Зловмисники також націлені на керівників вищої ланки та їхні сім'ї. Експерти вважають, що наступного року ці дії стануть більш агресивними.

Новина про те, що Microsoft припиняє підтримку своїх Exchange 2016 та Exchange 2019, також несе в собі певні виклики. Оскільки технологічний гігант припиняє надавати виправлення для цих систем, малий бізнес може стати легкою мішенню для кібератак.

Додайте до цього проблему низького рівня впровадження кіберстрахування серед малого бізнесу, який вважає, що кіберстрахування – це лише спосіб передачі ризиків, тому вони воліють інвестувати в технології кібербезпеки.

Що робити?

Однак, за словами експертів, час ще є, оскільки найбільший вплив цих ризиків не буде реалізований наступного року.

Кіберстраховики можуть допомогти своїм клієнтам підготуватися до потенційних кіберзагроз, вимагаючи дотримання мінімальних стандартів захисту, включаючи багатофакторну автентифікацію та контроль електронної пошти.

Для боротьби з фішингом і голосовим клонуванням компанії можуть використовувати ключові фрази та інші моделі автентифікації, щоб переконатися, що вони спілкуються і здійснюють транзакції з легітимним членом команди або клієнтом.

Малий бізнес також має бути поінформований про переваги кіберстрахування, яке не лише переносить ризики, але й допомагає підтримувати їхні системи та реагувати на загрози якомога швидше.

"Багато компаній розглядають кіберстрахування лише як метод передачі ризиків і замість цього можуть інвестувати в технології кібербезпеки, – зазначає Коаліція. "Але коли продукт переносить ризик і допомагає бізнесу підтримувати свої системи та своєчасно реагувати на загрози, його цінність очевидна".